poison

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • testssl：测试TLS/SSL加密。
  • python2-webtech：识别网站上使用的技术。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • ftpscout：扫描ftps进行匿名访问。